新倉茂彦さんのブログに記事がありましたが、QRコードを利用したフィッシングがあるそうです。
方法はすごく簡単で、ポスターやチラシなどのQRコードの上に別のQRコードを貼るだけ。
QRコードが本物かどうかを確認する人はまずいませんし、読み取ったURLのサイトが本物かどうかは初めて訪れたサイトではまずわかりません。
少ないですが事例もあるようですし、皆様もじゅうぶんにお気を付けください。
All-in-One INTERNET magazine 2.0：
QRコード〜人間には読めないURLの罠／知って得するドメイン名のちょっといい話 #9
http://web-tan.forum.impressrd.jp/e/2009/02/19/4418